problemi connessione dialup

[grΞywolf88]

Ciao ragazzi
Ho un problema in pratica ho cambiato pezzi al pc quindi è come nuovo (mobo, cpu, ram etc) .Come sistema operativo prima di cambiare pc avevo win xp pro senza sp. Ora che ho cambiato ho xp pro con sp2.Ed ecco che sorgono problemi dopo il cambiamento di pc e os non so se la causa sia l'hardware o il sistema operativo.
Quando mi connetto ad internet smette di funzionare dopo poco non carica più i siti e delle volte si disconnette del tutto è impossibile navigare
Il modem è un Creatix v92 DataFax Modem
Quale potrebbe essere la causa del problema??
Io non so più che fare
Ciauz

[Khronos]

antivirus? antispyware? firewall? aggiornamenti di questi 3 software e aggiornamenti di windows?

[grΞywolf88]

Virus e spyware impossibile perchè subito dopo avere installato win xp non mi sono collegato ad internet e,appena ho installato il modem, config la connessione e andato in internet il problema ha iniziato a manifestarsi da subito.Quindi virus li escludo ho pure avast e non mi segnala nulla.
Firewall di windows ho provato a rimuovere e reimpostare le eccezzioni sui programmi ma nulla il problema continua.
Aggiornamenti avast ok.Windows lo ho appena comprato con sp2 già integrato.
Ha funzionato a volte per anche 1 ora circa ma poi il problema si rimanifesta di nuovo all'improvviso.Non so proprio...
L'unica cosa che mi rimane è vedere se ci sono driver recenti del modem.
Ma se non va neanche aggiornando i driver modem che potrà essere??

[Kundalini]

mmh...i server della telecom? ho lo stesso tuo problema a volte va bene anche per un ora o due poi non apre piú le pagine e mi tocca disconnettermi e riconnettermi,diciamo la veritá la telecom é una cioféca ,ho provato a chiamarli ma la filippina al telefono non mi ha saputo dire niente

[Khronos]

ho alice adsl dal 2002 e non ho mai avuto problemi di sorta, e sempre la banda al massimo.

comunque. antispyware non ne hai detti, scarica adaware e "spybot search and destroy" e fai scansioni con questi 2, naturalmente aggiornandoli.

aggiorna i driver del modem, se puoi.

posta un log di hijackthis...

i 56k non si scollegano da soli per sport o perchè c'hanno voglia. e proprio perchè hai un 56k devi proteggerti il triplo dai dialers e altra schifezzuola che un'antivirus non può riconoscere perchè al di la del suo campo.

[Kundalini]

ora che mi ricordo ieri ho dato una ripulita al sistema perché avevo notato un processo estraneo in taskmanager Isass.exe si chiamava ma il pc lo stó usando in modo continuativo solo da oggi pomeriggio siamo giá a 3 ore e non noto problemi,poteva essere la causa?

[Khronos]

Isass o Lsass (lsass in minuscolo) ?
Lsass è il processo responsabile della stampa e di altre cosette, mi sembra sia attivo anche in rete locale (per gestire le stampanti in rete).
eventuali altri nomi simili sono spyware/trojan. tutti rilevabili con adaware e spybot search and destroy. se ti è entrato quello non escludo altra feccia più nascosta che non riconosci e che non si fa vedere via task manager.

[grΞywolf88]

Non solo dialup ora..addirittura la connessione con il cellulare umts per la prima volta si è interrotta.. sarà coincidenza o qualche malware c'è mistero

Ecco il log di hijackthis:

Scan saved at 0.13.24, on 12/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\FlashGet\flashget.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\system32\wuauclt.exe
C:\hijackthis_\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Flashget Catch Url Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programmi\FlashGet\jccatch.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programmi\FlashGet\getflash.dll
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Programmi\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Monitor Apache Servers.lnk = C:\Programmi\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
O8 - Extra context menu item: &Scarica con FlashGet - C:\Programmi\FlashGet\jc_link.htm
O8 - Extra context menu item: &Scarica tutto con FlashGet - C:\Programmi\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A0EB7C5-5558-4400-8189-3D2ADFDAE251}: NameServer = 213.230.128.222 213.230.129.94
O17 - HKLM\System\CS1\Services\Tcpip\..\{1A0EB7C5-5558-4400-8189-3D2ADFDAE251}: NameServer = 213.230.128.222 213.230.129.94
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Apache2 - Unknown owner - C:\Programmi\Apache Software Foundation\Apache2.2\bin\httpd.exe" -k runservice (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Programmi\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: MySQL - Unknown owner - C:\Programmi\MySQL\MySQL.exe (file missing)

Intanto scansiono con spyware e vediamo...

[grΞywolf88]

Scansionato con spyware e adware niente malware trovati...
A questo punto potrebbe essere qualche problema di hardware e non qualcosa relativo al sistema operativo?
Tipo la scheda di rete potrebbe causare conflitti con le connessioni attraverso modem?
O che altro potrebbe interferire con le connessioni?
Il firewall di windows ho provato a cambiare impostazioni e altro ma non lo escluderei del tutto.Come posso verificare che non è il firewall a far cadere la connessione??

[Kundalini]

Originariamente inviato da Khronos

Isass o Lsass (lsass in minuscolo) ?
Lsass è il processo responsabile della stampa e di altre cosette, mi sembra sia attivo anche in rete locale (per gestire le stampanti in rete).
eventuali altri nomi simili sono spyware/trojan. tutti rilevabili con adaware e spybot search and destroy. se ti è entrato quello non escludo altra feccia più nascosta che non riconosci e che non si fa vedere via task manager.

si si conosco bene il processo di win il mio era proprio Isass.exe con ( i ) maiuscola,ho fatto varie scansioni anche con ad-aware e spybot non rilevava niente peró il processo partiva,anche hijackthis non rilevava nulla o meglio c'éra un indirizzo ip che per il programma era sicuro invece per mé era sospetto infatti partiva all'avvio del sistema la finestra di connessione e cosi l'ho fixato,comunque isass.exe l'ho rimosso con registrybooster2 e sembra che tutto vada bene comunque per sicurezza metteró sú l'immagine che avevo fatto con ghost cosi sono piú tranquillo

@grΞywolf88 nelle righe 0017 hai degli indirizzi ip li riconosci? perché anche io avevo una sola riga con indirizzo ip che hijack mi dava come sicura l'ho fixata e non ho problemi alla connessione sicuro che non hai processi strani nel taskmanager ?